- Tor 0.2.4.23 [bnc#889688] [CVE-2014-5117] 降低防護循環的風險，並從 Tor 0.2.5 alpha 版本系列反向移植數項重要修正。

- 主要功能：

- 用戶端現可查看「usecreatefast」共識參數，以決定是否在迴路的第一個躍點使用 CREATE_FAST 或 CREATE 儲存格。此方式對於 Tor 迴路交握強於可用之 TLS 連線安全性層級的情況，可有效改善連線的安全性，但缺點是防護轉送時需要更多運算負載。

- 可透過新的 NumEntryGuards 共識參數設定項目防護數目；透過新的 NumDirectoryGuards 共識參數設定目錄防護數目。

- 主要錯誤修正：

- 修正 32 位元 curve25519-donna 實作的邊界檢查中的一個錯誤，若伴隨小類型 ntor 私密金鑰，使用特定格式錯誤的輸入，可導致 32 位元實作產生不正確的結果。

- 次要錯誤修正：

- 收到傳入「提早轉送」儲存格時，發出警告並中斷迴路。

- 更正嘗試透過控制通訊協定延伸迴路時，所顯示的一則令人混淆的錯誤訊息，但我們並不知道任一指定轉送的描述符號或 microdescriptor。

- 避免在以不具 v2 連結交握所用之所有密碼的 OpenSSL 版本，初始化 TLS 模組時，導致從堆疊非法讀取的情況。

偵測

openSUSE 安全性更新：tor (openSUSE-SU-2014:0975-1)

medium Nessus Plugin ID 77136

找不到變更記錄